Entradas

Mostrando las entradas etiquetadas como Web LLM attacks

Vulnerabilidad Web LLM attacks

Imagen
  www.onlinetis.com Las vulnerabilidades de Web LLM son un conjunto de riesgos de seguridad que surgen al integrar modelos de lenguaje grandes (LLMs) en aplicaciones web. Estas vulnerabilidades no son solo las tradicionales, sino que también aprovechan la naturaleza de los LLMs para manipular su comportamiento, divulgar información sensible o interactuar de forma no intencionada con los sistemas subyacentes. Tipos de vulnerabilidades clave Las vulnerabilidades de seguridad más comunes en los LLMs, según el OWASP Top 10 for LLM Applications , son: Prompt Injection : 😈 Esta es la vulnerabilidad más conocida. Un atacante puede insertar instrucciones maliciosas en el prompt del usuario para anular las directivas originales del sistema. Puede ser directa (cuando el atacante inserta el comando directamente en el cuadro de texto) o indirecta (cuando el comando malicioso se oculta en un documento o una página web externa que el LLM procesa). Por ejemplo, un chatbot que resume una pág...